h3cse合集对应.docx

园区网概述VLAN技术缺省vlan删除变化情况：当执行undo vlan删除vlan是某个端口的缺省vlan时对ACCESS端口，端口的缺省vlan恢复到vlan1对trunk或hybrid端口,端口缺省vlan配置不变802.1QIEEE802.1定义的新字段在以太网帧源MAC之后802.1Q标签头包括两个字节的TPID标签协议标识和2个字节的TCI帧控制信息TPID：0X8100TCI-tag control information :priority、CFI、VLAN IDGARPGARP应用GVRPGMRP五种消息empty、joinln、joinempty、leave、leavelAll端口注册模式normalFixedforbidden四个定时器hold（10-100）join（20-600）levave（60-3000）leaveAll（1000-12000）基于配置基于端口基于mac基于协议（hybrid）基于ip三类端口access接受收到一个二层帧判断是否有vlan标签没有则打上端口pvid，转发有则匹配vlan标签和pvid，转发lan，匹配不成功丢弃转发二层帧vlan标签剥离，直接发送trunk匹配只针对进入帧接收收到一个二层帧判断是否有vlan标签没有则打上端口pvid，转发有则判断端口是否允许该vlan帧进入，允许转发，不允许则丢弃转发比较端口pvid和将要发送二层帧vlan标签如果两者相等则剥离vlan标签，转发不等则直接发送hybrid接收收到二层帧判断vlan标签没有打上端口pvid，转发有则判断端口是否允许该vlan帧进入，允许转发，不允许则丢弃转发属于untag vlan，剥离vlan标签，在发送属于tag vlan ，直接发送isolate-user-vlan 二层vlan技术所有端口为hybrid上行端口允许所有vlan下行端口允许isolote-user-vlan、secondary valnmAC同步：secondary vlan---isolatinge-user-vlan 之间mac地址同步super vlan只建立三层接口但不包含物理接口若干sub vlan集合为sub vlan提供三层转发服务sub vlan只映射若干物理接口不能建立三层vlan接口与外部三层交换依靠super vlanSTPstp-802.1D端口角色：根端口root port、指定端口designate port、候补端口alternate端口桥角色：根桥boot bridge、指定桥 designate bridge桥ID：8字节 桥优先级高16位+MAC地址低48位优先级向量消除环路思想：选择树根节点、确定最短路径、阻塞冗余链路端口的五种状态：disable blocking listening learning forwarding配置bpdu配置bpdu基于二层组播方式发送，目标地址01-80-c2-00-00-00配置bdpu由根桥周期发出，发送周期为hello time配置bdpu老化时间为 max age两类BDPU配置BPDU：用来进行生成树计算和维护生成树拓扑的报文---根桥从指定端口周期发出TCN BPDU：当拓扑结构改变时，用来通知相关设备网络拓扑结构发生变化的报文-根桥外其他网桥发出计算任务选举根桥确定端口角色rstp改进之处：减少端口状态增加端口角色配置bpdu格式和发送方式网络拓扑改变，处理方式变化rstp端口状态：discarding learningfoewardingrstp端口角色：根端口 指定端口 alternate端口 backup端口rstp机制快速收敛机制边缘端口机制根端口快速切换机制指定端口快速切换机制P/A机制RSTP STP 兼容运行rstp端口连续三次接受到版本为stp的BPDU，则端口协议将切换为stp协议切换到stp协议的rstp端口将丧失快速收敛特性出现混用，stp放在网络边缘MSTPMST域：mst region 拥有相同MST配置标识网桥构成的集合域名：本域的名称修订级别：保留，默认0VLAN映射关系：由网桥的vlan和实例映射关系生成的长度为16字节的HMAC-MD5签名，两个网桥生产单不通的配置摘要，便是两个网桥为不同域CIST 公共和内部生成树，总根是整个网络中优先级最高的桥，是CIST的根桥CST 公共生成树，总根所在域为CST的根桥IST 内部生成树，IST的根桥是CIST的域根，也就是master桥MTSI 多生成树实例，一个mst域内可以通告mstp生成多颗生成树master 端口：IST根桥在CIST上的根端口四种保护机制BPDU保护表现：边缘端口接受到配置消息，将边缘端口转换成非边缘端口，导致生成树重新计算机制：